Vulnerabilidade

O LibreOffice, desenvolvido pela The Document Foundation, é um pacote gratuito e de código aberto de software de produtividade para escritório. Recentemente, a The Document Foundation lançou as atualizações de segurança do LibreOffice nas versões 7.6.2 e 7.5.7,...

Nossa dependência das redes Wi-Fi aumentou enormemente nesta era de inovação tecnológica. Mas, com a inovação, surgem novas ameaças. Este blog aborda a surpreendente descoberta do WiKI-Eve...

Recentemente, foi descoberta uma nova vulnerabilidade de execução especulativa chamada Downfall, também conhecida como GDS (Gather Data Sampling), que afeta várias gerações de processadores Intel. O escopo do Intel Downfall...

Os mantenedores do software de código aberto que sustenta a rede social Mastodon lançaram uma atualização de segurança que corrige uma vulnerabilidade crítica que poderia ter permitido que hackers criassem uma porta dos fundos...

Os ataques cibernéticos são motivados principalmente pelo ganho financeiro, o que leva os invasores a desenvolverem continuamente novas técnicas para acessar dados. Apesar do aumento constante na frequência e na complexidade de...

No cenário atual, em que quase todos os softwares utilizam código-fonte aberto, foi detectada pelo menos uma vulnerabilidade conhecida de código-fonte aberto em 84% deles. Os pesquisadores da empresa de segurança de aplicativos...

As vulnerabilidades de estouro de buffer continuam sendo uma via comum pela qual os criminosos cibernéticos obtêm acesso ilegal a sistemas de computador. Trata-se também de um problema crescente, já que há um aumento constante ano a ano...

Os cibercriminosos utilizam diversas estratégias para atacar sistemas vulneráveis – e os ataques de execução remota de código (RCE) são uma das estratégias mais comuns. De fato, de acordo com o Relatório Global de 2020...

Pesquisadores descobriram uma vulnerabilidade crítica de execução remota de código (RCE) em uma biblioteca de software popular, utilizada por uma ampla gama de aplicativos. A vulnerabilidade CVE-2023-20032 (pontuação CVSS: 9,8)...

Pesquisadores da Forescout descobriram duas novas vulnerabilidades nos controladores lógicos programáveis (PLCs) Modicon da Schneider Electric, que poderiam permitir a contornagem da autenticação e a execução remota de código. As falhas, identificadas como CVE-2022-45788 (CVSS...

PALO ALTO, Califórnia – 19 de janeiro de 2023 – A TuxCare, empresa global inovadora em segurança cibernética de nível empresarial para Linux, anunciou hoje o lançamento do seu Programa de Parceiros OEM da TuxCare, que visa...